Чем отличаются at-most-once, at-least-once и exactly-once?

At-most-once — сообщение отправляется или подтверждается один раз без повторов. Потеря при сбое возможна. Подходит для телеметрии, где потеря точки не важна, а дубль исказит.

At-least-once — повторять, пока не будет подтверждения. Потерь нет, но если обработка прошла, а подтверждение потерялось, будет повтор. Это стандарт для бизнес-событий.

Exactly-once в строгом смысле — доставка ровно одна — в распределённой системе с отказами недостижима: отправитель не может отличить потерянное сообщение от потерянного подтверждения. Достигают эффекта ровно один раз:

• идемпотентность — повтор не меняет результат (дедупликация по id);
• транзакции Kafka — чтение offset, запись результатов в выходные топики и коммит offset атомарны (isolation.level=read_committed у потребителей). Работает в пределах Kafka (Kafka Streams с processing.guarantee=exactly_once_v2);
• атомарность с внешним хранилищем — сохранять offset в той же базе и той же транзакции, что и результат.

Внешние побочные эффекты (письмо, HTTP-вызов) транзакцией Kafka не покрыты — только идемпотентностью на той стороне.